🛡️ Nouvelle version OUTLOOK qui remplace WinMail- ATTENTION au transfert de données à Microsoft

[Parisien_entraide]

2023-11-10_085939.jpg

PRESENTATION


RAPPEL :

[*] AVERTISSEMENT DE MICROSOFT SUR LA SECURISATION MESSAGERIE : THUNDERBIRD avec Outlook et Gmail




La nouvelle application Outlook pour Windows remplacera Mail et Calendrier sur Windows 11, ainsi qu'Outlook classique en 2024


Edit : Microsoft a indiqué un calendrier (voir autre message plus bas)

Ce qu'il faut donc comprendre c'est qu Outlook classique sera pris en charge jusqu'en 2029
Par contre, pour ceux qui utilisent un abonnement Microsoft 365, la bascule vers le nouvel Outlook devrait être effectuée bien avant, même si Microsoft accorde des délais importants (12 mois de réflexions à deux reprises).

Le nouvel Outlook est déjà disponible sur https://apps.microsoft.com/detail/outl ... n-us&gl=US
ou pour les utilisateurs de la dernière version de Windows 11 où il est implémenté, dans la version 23H2, ou lorsque vous effectuez une mise à niveau vers Windows 11 version 23H2, le cas échéant.

outlokk interface.jpg

LES NOUVEAUTES ET A VENIR


Tout n'est pas encore implémenté comme on peut le voir dans la feuille de route
https://www.microsoft.com/en-us/microso ... Cand%2CWeb


Source : https://techcommunity.microsoft.com/t5/ ... -p/3975602

Microsoft indique :

Certaines des nombreuses choses que nous avons en préparation

Code : Tout sélectionner

- Auto-capitalisation 
- En-têtes pliables dans la liste des messages 
- Mise en forme conditionnelle 
- Copilote 
- Glissez et déposez les e-mails et les pièces jointes sur le bureau  
- Possibilité de dicter les messages
- Préserver les réunions refusées 
- Prise en charge des fichiers EML 
- Onglet Fichier dans la recherche Outlook 
- Réorganisation des dossiers 
- Encrage (onglet Dessiner) lors de la rédaction d'un e-mail 
- Prise en charge des fichiers MSG 
- Assistance hors ligne 
- Dossier Boîte d'envoi 
- Formatage de l'image 
- Prise en charge des comptes POP3 
- Prise en charge des fichiers PST 
- Rappel de messages 
- S/MIME 
- Enregistrer sous pour les pièces jointes (choisissez le dossier dans lequel enregistrer) 
- Partagez des fichiers locaux à partir de Word, Excel et PowerPoint 
- Notifications de calendrier partagé pour les comptes professionnels 
- Onglet Équipes dans la recherche 

outlokk interfac1.jpg

Améliorations récentes et éléments à essayer dans le nouveau Outlook

Code : Tout sélectionner

- Prise en charge des comptes Gmail, Yahoo, iCloud et IMAP 
- Prise en charge des fichiers ICS 
- Améliorations de la sélection de la liste de messages 
- Étapes rapides 
- Trier par expéditeur ou par ligne d'objet 
- Planification sur différents fuseaux horaires 
- Améliorations du style des tableaux 
- Améliorations de l'expérience de la liste de dossiers 
- Rechercher des dossiers (courrier non lu, signalé ou envoyé directement à moi) 
- Fenêtre de rappels 
- Rechercher des messages associés (de cet expéditeur, dans cette conversation

LES DIFFERENCES AVEC LES AUTRES OUTLOOK

fonctionalité.jpg

fonctionalité1.jpg

PRISE EN MAIN

https://support.microsoft.com/fr-fr/off ... 7822bc7627

(En attendant le tuto de Malekal)

Configurer Gmail dans Outlook pour Windows
https://www.malekal.com/configurer-gmai ... r-windows/




LE PROBLEME


Le problème est que le nouvel Outlook, peut transférer les connexions de messagerie de tiers vers Microsoft et donner à Microsoft un accès complet à tous les e-mails, contacts et événements.

2023-11-10_092706.jpg

(Copier coller de Ghacks.net - Voir Sources plus bas)

---------------------

Un rappel est affiché aux utilisateurs lorsqu'ils ajoutent un nouveau compte de messagerie tiers au nouvel Outlook. Il renvoie au site Web de synchronisation de votre compte Outlook avec le support Microsoft Cloud.
https://support.microsoft.com/en-us/off ... -de&ad=de
Là, les utilisateurs sont informés que les e-mails, les contacts et les événements de ce compte sont synchronisés avec le cloud Microsoft pour "améliorer l'expérience Microsoft 365".

Cela fonctionne avec un nombre limité de fournisseurs de messagerie tiers et dépend également de la plateforme.
La version Windows prend en charge la fonctionnalité pour les comptes Gmail et Yahoo, tandis que les versions iOS, Outlook pour Android et Mac prennent en charge les comptes Gmail, Yahoo, iCloud et IMAP.

Microsoft obtient un accès complet en lecture aux e-mails et autres informations qu'il synchronise. Les seules options dont disposent les utilisateurs sont de sélectionner continuer ou annuler. Continuer poursuit la configuration, annuler l'arrête à ce stade.

En plus d'accéder aux e-mails, aux contacts et aux événements des fournisseurs de messagerie pris en charge, les utilisateurs peuvent également se demander comment la synchronisation est établie.

Le magazine informatique allemand CT a découvert qu'Outlook pouvait transférer le serveur cible, le nom d'utilisateur et le mot de passe vers des serveurs Microsoft. Ce fut par exemple le cas pour les comptes IMAP de test.

2023-11-10_100157.jpg

TLS est utilisé pour chiffrer les données en transit, mais Microsoft obtient un accès en texte clair aux données. J'ai confirmé les résultats à l'aide d'un compte de test.

Les utilisateurs n'en sont pas informés par Microsoft lors de l'installation. Microsoft obtient un accès complet au compte de messagerie, y compris le nom d'utilisateur et le mot de passe, et n'en informe pas les utilisateurs.


Pour être honnête, ce n’est pas le cas de tous les comptes de messagerie tiers. Gmail, par exemple, utilise OAuth2 pour l'authentification. Microsoft obtient toujours un accès en lecture aux e-mails et autres données, mais n'obtient pas les informations de connexion de l'utilisateur.

Les utilisateurs de Gmail peuvent à tout moment retirer ces autorisations dans leur compte Google.



Les nouveaux comptes Outlook et tiers

Les utilisateurs de Windows doivent être très prudents lorsqu'il s'agit du nouveau Outlook. Nous vous recommandons de ne pas l'utiliser avec des comptes tiers au moment de la rédaction jusqu'à ce que Microsoft publie une déclaration officielle à ce sujet.

________

Microsoft s'était déjà fait attraper en début d'année

https://www.heise.de/news/Microsoft-IMA ... 77743.html


Sources
https://www.heise.de/news/Microsoft-kra ... 57691.html
https://ghacks.net/2023/11/10/the-new-o ... nd-logins/

[Parisien_entraide]

2023-11-11_195659.jpg

L'affaire fait grand bruit mais elle a permis de mettre certaines choses au grand jour

Par ex Microsoft il y a 6 mois avait indiqué (rappel du premier message)

https://support.microsoft.com/fr-fr/off ... 6f32f8e981

Mais il faut remonter encore plus loin avec ACCOMPLI

https://en.wikipedia.org/wiki/Acompli?useskin=vector

Les applications mobiles Outlook pour Android et iOS font la même chose depuis de nombreuses années.

Microsoft a acheté l'application de messagerie « Acompli » en 2015 et l'a renommée Outlook.
Acompli était une étoile montante, en particulier sur iOS, le fait que toutes les informations de connexion saisies dans l'application étaient stockées sur leurs serveurs n'a pas freiné la popularité de l'application.
Peu de temps après que Microsoft ait renommé Acompli en Outlook sans rien changer d'autre, la sauvegarde des données sur les serveurs d'applications est soudainement devenue un problème.

En fait ce que fait Microsoft avec le nouvel Outlook, est une pratique en vigueur depuis des années dans les applications mobiles ((Hein ? J'ai dis Gmail sur android ? ah zut , mais c'est pareil sous IOS :-) et qui était "apparemment" inconnue des principaux responsables de la protection des données et experts en sécurité

Pourtant en 2015
https://www.drwindows.de/news/5553-acom ... ndal-wurde

En 2015, le service informatique du Parlement européen avait interdit aux employés d'utiliser l'application Outlook

Là le soucis est que chaque utilisateur devrait être en mesure de prendre une décision éclairée quant à savoir s'il souhaite ou non confier ces données à un fournisseur. Mais a t-il le choix ?

Dans l'absolu il n'y a rien de nouveau sous le soleil, car Microsoft "Peut" lire les e mails, tout comme... Notre FAI

[Parisien_entraide]

Voila les différences

2023-11-12_135931.jpg

Source : https://www.microsoft.com/en-us/microso ... or-windows



Edit du 15/11/2023
Le nouveau Outlook pour Windows ne peut pas être utilisé avec un abonnement professionnel Microsoft 365 Basic ; au moins Microsoft 365 Standard est requis.
On ne sait pas encore s’il s’agit d’une erreur de programme ou d’une exigence minimale.

[Parisien_entraide]

2023-11-14_142032.jpg

COPILOT DANS OUTLOOK

Certains utilisateurs FR de Windows 11 en 23H2 ont vu arriver ce message et lien de la part de Microsoft


Bienvenue dans Copilot dans Outlook
https://support.microsoft.com/fr-fr/win ... 76ccb0?CLR


POINTS IMPORTANTS


- Copilot dans Windows est actuellement disponible en préversion.
- Copilot dans Windows n’est pas disponible pour les personnes de moins de 13 ans ou si vous êtes connecté avec un compte local.



Démarrage avec Copilot dans Windows

Pour commencer, sélectionnez simplement le nouveau bouton de la barre des tâches pour lancer Copilot dans Windows, ou appuyez sur + C</c3>. Copilot dans Windows se connecte à Bing Chat à l’aide du même compte Microsoft ou Azure Active Directory (Azure AD) utilisé pour se connecter à Windows.
Si vous êtes connecté avec un compte local, Copilot dans Windows n’est pas disponible.
Lorsque vous utilisez un compte professionnel ou scolaire, votre expérience peut être un peu différente. Pour plus d’informations, consultez la section Copilot dans Windows : comptes professionnels et scolaires.

BinChat Entreprise
https://www.microsoft.com/fr-fr/bing/ch ... orm=MA13FV
Confidentialité et protections
https://learn.microsoft.com/fr-fr/bing- ... rotections

2023-11-14_141207.jpg

Le reste du lien, précise le fonctionnement et usage


Bien lire ce qu'implique l'usage
Copilot dans Windows : vos données et confidentialité
https://support.microsoft.com/fr-fr/win ... 0de528b73a

[Parisien_entraide]

2024-02-06_113020.png

Microsoft introduit des publicités dans le nouveau Outlook pour Windows mais c'est l'arbre qui cache la forêt

Ceux qui ont déjà migré ou installé l'application Outlook directement peuvent remarquer plusieurs différences entre la nouvelle application Outlook et l'application Mail classique.

L'une des principales différences transforme une expérience de messagerie sans publicité en une expérience avec des publicités. Vous pouvez voir des publicités dans la boîte de réception dans le nouveau Outlook.

Le truc c'est qu'on ne distingue pas au premier coup d'œil le mail légitime d'une pub

L'application Mail classique ne contenait aucune publicité. La nouvelle application Outlook est basée sur la version Web d'Outlook, qui propose également des publicités.

Microsoft met en évidence la publicité avec une icône publicitaire. Autrement, les publicités sont conçues pour ressembler à des e-mails ordinaires, et il peut être difficile pour certains utilisateurs de faire la distinction entre les publicités et les vrais e-mails.

Microsoft n'est pas le seul à proposer un service de messagerie gratuit affichant ce type de publicités. Le service Gmail de Google et de nombreux autres services de messagerie gratuits peuvent également afficher ce type d'annonces auprès des utilisateurs.

Les annonces dans la nouvelle application Outlook peuvent être supprimées. Cela se fait en les survolant dans la boîte de réception et en sélectionnant l'icône de la corbeille. Cela ne durera pas longtemps, car de nouvelles annonces seront éventuellement ajoutées à nouveau à la boîte de réception.

Il existe également un lien de menu qui renvoie vers la page « Go sans publicité » sur le site Web de Microsoft. Microsoft demande 1,99 $ par mois pour une expérience Outlook sans publicité.

Qui dit publicité dit... TRACKERS

Proton Mail avait affirmé il y a moins d'un mois que la nouvelle application Outlook pour Windows était le nouveau service de collecte de données de Microsoft

https://proton.me/blog/outlook-is-micro ... on-service

Proton indique que Microsoft Outlook partage les données des utilisateurs avec.... 772 annonceurs

Selon Proton, certains utilisateurs en Europe qui téléchargent la nouvelle application Outlook pour Windows verront un modal (pop-up) affichant un contrat d'utilisation, qui mentionne que Microsoft partage vos données avec 772 tiers.

La seule raison pour laquelle vous pouvez voir cette fenêtre contextuelle est que le Règlement général sur la protection des données (RGPD) de l'Union européenne oblige les services Web à informer les utilisateurs sur la collecte de données et les cookies. Le reste du monde n’a pas autant de chance.

L'accord permet à ces entités de faire ce qui suit

Code : Tout sélectionner

- Stocker et/ou accéder aux informations sur l'appareil de l'utilisateur.
- Développer et améliorer les produits
- Personnaliser les annonces et le contenu
- Mesurer les publicités et le contenu
- Obtenez des informations sur l'audience
- Obtenir des données de géolocalisation précises
- Identifiez les utilisateurs grâce à l'analyse des appareils

La politique publicitaire de Microsoft mentionne qu'elle ne collecte pas de données personnelles provenant d'e-mails, de chats ou de documents pour des publicités ciblées. Les données collectées par télémétrie sont utilisées pour améliorer l'expérience utilisateur. Mais Proton affirme que Microsoft Outlook collecte les données suivantes auprès des utilisateurs :

Outlook récupère les données suivantes de ses utilisateurs

Code : Tout sélectionner

- Nom et coordonnées
- Mots de passe
- Données démographiques
- Données de paiement
- Données d'abonnement et de licence
- Requêtes de recherche
- Données sur l'appareil et l'utilisation
- Rapports d'erreurs et données de performances
- Données vocales
- Texte, saisie manuscrite et saisie de données
- Images
- Données de localisation
- Contenu
- Commentaires et notes
- Données de trafic

Tout est ici, mais que personne ne lit
https://privacy.microsoft.com/en-US/pri ... lectmodule


En novembre 2023 , les blogs allemands Heise et CT avaient découvert que la synchronisation de comptes de messagerie tiers tels que Gmail, Yahoo avec Outlook permettrait à l'application d'envoyer les mots de passe (identifiants IMAP et SMTP) et d'autres données (e-mails, contacts et calendrier).

2024-02-06_113436.png

De plus, vous ne pouvez pas utiliser la nouvelle application Outlook sans synchroniser ces données avec les serveurs de Microsoft, c'est-à-dire que vos noms d'utilisateur et mots de passe sont envoyés aux serveurs cloud de l'entreprise. Pendant que les données sont envoyées via TLS, le nom d'utilisateur et le mot de passe IMAP et SMTP sont envoyés à Microsoft en texte brut.

Cela pourrait permettre à l'entreprise d'accéder à vos e-mails et de partager les données avec des tiers.

Proton allègue que Microsoft a prouvé qu'il n'est pas différent de Google, Meta et d'autres sociétés similaires qui se livrent à des services de collecte de données et de diffusion de publicités.

Cela peut sembler étonnant puisque Microsoft demande maintenant que l'authentification SMTP soit TLS 1.2 au minimum

Bien que Microsoft explique qu'il est possible de revenir à tout moment aux applications précédentes, les données seront déjà stockées par l'entreprise", a rapporté Heise. "Cela permet à Microsoft de lire les e-mails."



Ceci dit, Microsoft ne nous impose pas (pour l'instant ?) l'usage de ses programmes mouchards, comme son navigateur EDGE viewtopic.php?t=65094, ni Outlook et le reste

Pour le courrier il y a des alternatives qui si elles ne sont pas parfaites suffisent à la majorité des utilisateurs, comme :

Thunderbird https://www.malekal.com/importer-mails- ... underbird/
ou mieux
Betterbird https://www.betterbird.eu/ qui se définit comme un thunderbird "'en mieux (ce qu'il est en fait)

Source : https://www.ghacks.net/2024/02/02/micro ... r-windows/

[Parisien_entraide]

2024-03-14_121352.jpg

Nouvel Outlook pour Windows : un guide sur la disponibilité des produits


Source : https://techcommunity.microsoft.com/t5/ ... -p/4078895

Alors que nous proposons le nouveau Outlook pour Windows à un plus grand nombre de clients, nous avons reçu de nombreuses questions sur la disponibilité et le calendrier du produit, notamment :
« De combien de temps les organisations disposent-elles pour se préparer à ces changements et quelle sera la disponibilité future d'Outlook classique pour Windows ? »

Nous utilisons la même approche par étapes pour le nouveau Outlook pour Windows. La migration s'étendra sur plusieurs années
Actuellement, pour les clients commerciaux, le nouveau Outlook pour Windows est disponible en avant-première et se rapproche de la disponibilité générale

Dans l'article, Microsoft fait référence aux entreprises et aux administrateurs. Mais bien sûr, cela affecte également les utilisateurs normaux.


Les « anciennes » perspectives resteront avec nous jusqu’en 2029.

Ce qu'il faut donc comprendre c'est qu Outlook classique sera pris en charge jusqu'en 2029
Par contre, pour ceux qui utilisent un abonnement Microsoft 365, la bascule vers le nouvel Outlook devrait être effectuée bien avant, même si Microsoft accorde des délais importants (12 mois de réflexions à deux reprises).

Outlook sera donc inclus pour la dernière fois dans la prochaine suite Office (Office 2024 ou 2025).




Microsoft précise :

le nouveau Outlook est actuellement à l'étape 1 : adhésion.

À ce stade, les clients voient le bouton « Essayer le nouveau Outlook » en haut à droite de l'Outlook classique. expérience.
New Outlook est « Désactivé par défaut » et les utilisateurs peuvent basculer vers le nouvel Outlook pour essayer l'expérience.

Si certaines fonctionnalités ou flux de travail ne sont pas encore disponibles, les utilisateurs peuvent revenir à Outlook classique pour Windows.

En fait pour l'instant le "nouvel outlook" dispose de moins de fonctionnalités que l'Outlook "classic" sans compter l'impossibilité de
Par ex on ne peut plus enregistrer les pièces jointes, mais seulement les télécharger

Le but à terme sera de faire payer l'appli de toutes les façons

Pour rappel : (extrait de commentaires) où il est conseillé de ne même pas installer le "nouveau outlook" même pour "voir"

si vous disposez d'un compte de messagerie Microsoft 365 qui n'inclut pas Outlook, vous avez raison.
Vous n'êtes pas éligible à Outlook.
Si votre compte de messagerie Microsoft 365 inclut Outlook, vous êtes désormais (depuis février 2024) éligible pour utiliser le nouveau Outlook également pour d'autres comptes.

New Outlook ne semble de toute façon pas prendre en charge la fonctionnalité de fusion et publipostage Word. Pire encore si l'ancien Outlook est toujours installé, Word envoie les e-mails dans l'ancien Outlook et ne les envoie jamais.

je ne peux utiliser aucun de mes e-mails puisque tous mes comptes sont hébergés sur Exchange, et cela ne prend pas en charge cela. Windows Mail fonctionne très bien avec, mais il continue à vouloir que je passe au nouveau Outlook, mais il ne prend en charge AUCUN de mes e-mails.

Dans le lien source, (voir plus haut) Microsoft détaille tout ce qui est prévu au cours des prochaines étapes (donc années)

Et comme déjà indiqué dans un autre message de ce sujet, ce n'est pas simple en plus pour les PME, entreprises, comptes gouvernementaux (qui ne devraient pas l'utiliser pour des histoires de confidentialité) , écoles, ..
https://techcommunity.microsoft.com/t5/ ... -p/4047361

outlook.jpg

[Parisien_entraide]

Avec WinPIlot on peut revenir à l'ancien Outlook (non testé) mais l'auteur vient d'ajouter la fonction

WinPilot
viewtopic.php?p=552762#p552762

----------------
En dehors de ce qui précède :

Il semble que Microsoft fasse une nouvelle tentative pour forcer les utilisateurs de Windows 10 et Windows 11 à utiliser la nouvelle application Outlook. Cela supprime l'application de messagerie et de calendrier incluse dans Windows 10 et Windows 11 et installe l'application pour le nouveau Outlook.

Les utilisateurs sont non perturbés,, mais peuvent également rencontrer des problèmes.
Cependant, il est toujours possible de revenir à l'ancienne application de messagerie et de calendrier

La nouvelle application Outlook vient du Store, est destinée à remplacer à long terme l'Outlook classique et pose problème depuis des mois.

Ce qui est stupide, c'est le forcing envers les utilisateurs qui voient l'application en question supprimée et remplacée par la nouvelle application Outlook.
Cela ne signifie pas seulement que les utilisateurs sont soudainement confrontés à une nouvelle application.
La nouvelle application Outlook présente un certain nombre de limitations et de nombreux aspects/fonctionnalités amputés suivant les versions


lorsque les utilisateurs ouvrent l'application Mail, celle-ci informe les utilisateurs des modifications apportées à Mail dans une fenêtre contextuelle.

Souvent, la nouvelle application Outlook installée s'ouvre si rapidement que le message ne peut pas être lu.

Les utilisateurs sont consternés car ils se retrouvent soudainement devant une application inconnue (le changement prend environ une minute). Dans la nouvelle application, il y a un commutateur pour revenir "toujours" à l'ancienne application de messagerie et de calendrier. Mais à un moment donné, cela ne sera plus possible.

Les utilisateurs ne pourront plus utiliser ou télécharger les applications Mail et Calendrier depuis Windows.

Les utilisateurs disposant d'un abonnement Microsoft 365 ou Office 365 ayant accès aux applications de bureau Microsoft 365 peuvent utiliser le nouveau Outlook pour Windows.
Les utilisateurs sans abonnement peuvent utiliser le nouveau Outlook pour Windows avec n'importe quel compte de messagerie personnel (Outlook.com, Gmail, etc.), même sans abonnement.

[Parisien_entraide]

2024-06-29_150057.jpg

Microsoft : Nouvelles du piratage de Midnight Blizzard – les clients peuvent également être concernés


Le système de messagerie de Microsoft (Exchange Online, Outlook.com) a été compromis par des pirates informatiques du groupe public Midnight Blizzard Hackers.

Les pirates ont pu lire les e-mails et voler le code source.

Microsoft a désormais informé divers clients que leurs e-mails pouvaient également être lus s'ils correspondaient avec certains comptes Microsoft. Voici la suite de l'histoire sans fin sur Microsoft, son cloud et sa sécurité.



RAPPEL


Le hack Midnight Blizzard
En janvier 2024, on a appris que des pirates du groupe public Midnight Blizzard Hackers étaient parvenus à s'introduire dans le système de messagerie de Microsoft et à lire spécifiquement les messages de dirigeants ou d'experts en sécurité.
Les pirates étaient dans le système depuis novembre 2023, les emails étaient espionnés depuis novembre 2023.

C’est vraiment gênant pour l’entreprise américaine, qui a toujours vanté la sécurité de ses offres cloud.



Mais l'histoire continue.

Les emails espionnés depuis novembre 2023 soulèvent de nombreuses questions.
Le hack aurait pu démarrer via un ancien compte de test sans MFA.

https://web.archive.org/web/20240123005 ... dex991.htm

micfo.png

Cela met en évidence une chaîne d'échecs de la part de Microsoft.

Mais Microsoft a alourdi la situation et a déclaré :

« Danger identifié, danger évité, les pirates de Midnight Blizzard ont été verrouillés avec succès.

»

Microsoft a dû admettre plus tard que les attaques de Midnight Blizzard se poursuivaient, mais il restait difficile de savoir si les attaquants étaient capables de pénétrer davantage dans les systèmes de Microsoft.

En résumé

- Le 12 janvier 2024, l'équipe de sécurité de Microsoft a remarqué une attaque gouvernementale contre ses systèmes d'entreprise.
- Microsoft décrit les attaquants comme étant Midnight Blizzard, Nobelium ou Cozy Bear, un groupe de hackers parrainé par l'État russe qui serait affilié au Service russe de renseignement étranger (SVR).
- Fin novembre 2023, les attaquants ont obtenu l’accès à un compte client test non productif grâce à une attaque par pulvérisation de mot de passe.
- Ce compte a permis aux attaquants d'élever leurs privilèges et d'accéder aux comptes de messagerie hébergés par Microsoft.

Cependant, il est devenu connu que le groupe était en mesure de retirer le code source

Hewlett Packard Enterprise (HPE) a été piraté par Midnight Blizzard depuis mai 2023

2024-06-29_145643.jpg

Le piratage de Microsoft a révélé que les attaquants avaient volé des informations sur les clients - éventuellement également des informations d'accès aux systèmes - des comptes de messagerie de Microsoft.
Est ce que le piratage de HP pouvait être lié au piratage de Microsoft ?

Microsoft informe ses clients du piratage
Dans cet article de Reuters du 28 juin 2024
https://www.reuters.com/technology/cybe ... 024-06-27/ Microsoft semble avoir reconnu qu'il pourrait y avoir davantage dans une déclaration envoyée par courrier électronique rapportée pour la première fois par Bloomberg. Il est dit d'un porte-parole de Microsoft :

Cette semaine, nous continuons d'informer les clients qui ont correspondu avec des comptes de messagerie d'entreprise Microsoft qui ont été exfiltrés par l'acteur malveillant Midnight Blizzard.

En d'autres termes : Microsoft ne peut pas exclure que Midnight Blizzard ait lu des informations concernant les clients des comptes de messagerie Microsoft en question et puisse les utiliser à mauvais escient pour mener des attaques.

Selon Reuters, Microsoft a déclaré avoir également envoyé les e-mails compromis à ses clients (afin que ceux-ci puissent vérifier si et comment ils ont été affectés).
Cependant, Microsoft n'a pas précisé combien de clients étaient concernés ni combien d'e-mails avaient été consultés par Midnight Blizzard. Le porte-parole de Microsoft a déclaré :

"Il s'agit de détails supplémentaires pour les clients qui ont déjà été informés ainsi que de nouvelles notifications. Nous nous engageons à partager des informations avec nos clients à mesure que notre enquête se poursuit."

Microsoft donne à ses clients des conseils sur la manière de se protéger contre de tels piratages.
Déjà il faut que ces mesures soient appliquées non seulement par les clients de Microsoft, mais .... aussi en interne par Microsoft
https://www.microsoft.com/en-us/securit ... te-attack/

[Parisien_entraide]

2024-12-05_132755.jpg

Comme on peut le voir ici


Outlook pour Windows : l’avenir du courrier, du calendrier et des Personnes sur Windows 11
https://support.microsoft.com/fr-fr/off ... faa751b199


L'échéance est pour bientôt

Pour résumer : Microsoft a confirmé que son client mail (Windows Mail) cessera de fonctionner, après le 31 décembre 2024, les utilisateurs ne pourront plus envoyer ni recevoir d'e-mails via Windows Mail et Calendar » ...sauf à passer sur la nouvelle version unifiée "Outlook"


Voici ce que dit Microsoft dans le document d’assistance mis à jour :(lien ci dessus)

La prise en charge de Windows Mail, Calendrier et Contacts prendra fin le 31 décembre 2024.
Nous sommes actuellement en train de migrer les utilisateurs existants vers le nouveau Outlook pour Windows.
Après le 31 décembre 2024, les utilisateurs ne pourront plus envoyer et recevoir d'e-mails à l'aide de Windows Mail et du Calendrier.
Tous les e-mails locaux, événements de calendrier et contacts stockés dans Mail, Calendrier et Contacts resteront exportables en suivant les étapes décrites dans Exporter les e-mails et les contacts depuis Windows Mail ou Contacts et les importer dans le nouveau Outlook .

Donc :

Code : Tout sélectionner

- Microsoft met fin au support des applications Windows Mail, Calendrier et Contacts
- L'envoi d'e-mails avec Windows Mail ne sera plus possible à partir du 31 décembre 2024
- Les utilisateurs doivent passer à la nouvelle version d'Outlook, qui fait office de wrapper Web.

Microsoft a réitéré que ces modifications n'affecteront pas les utilisateurs réguliers de l'application de bureau Outlook, mais uniquement les utilisateurs de Windows Mail et Calendrier.



Les anciens navigateurs sont également bloqués

Pour des raisons de sécurité, les navigateurs Web obsolètes ne devraient plus avoir accès à la version en ligne d'Outlook.
Les utilisateurs doivent recevoir un message d'erreur s'ils tentent de le faire.
Pour bénéficier des « fonctionnalités et assistance continues », vous devez passer à une version actuelle d'un navigateur pris en charge.

Les navigateurs suivants sont concernés :

Internet Explorer
Microsoft Edge Legacy
Microsoft Edge, version 79 et antérieure
Google Chrome , version 79 et antérieure
Safari, version 13.1 et antérieure
Mozilla Firefox, version 78 et antérieure
Opera, version 76 et antérieure




Par contre QUID de Windows 10 ?
Tous les documents de Microsoft parlent de Windows 11 (dont même les nouveaux PC et nouvelles ISO qui seront avec la nouvelle application)

____________________________________________________________________________________________

2024-12-05_133052.jpg

BONUS


Comme Windows est un système de services, la nouvelle application n'échappe pas à la règle de la pub, puisqu'il y a des pubs intégrées
Si vous n'en voulez pas il faut passer à la caisse : 2 euros/mois

MAIS des petits malins étaient déjà sur les rangs


Désactivez les publicités et le placement de produit dans la nouvelle application Outlook pour Windows.

2024-12-05_131853.jpg

New OutlookPatcher
https://github.com/valinet/NewOutlookPatcher

Il permet de

- Désactiver l'annonce comme premier élément de la liste de diffusion
- Désactiver la bannière OneDrive dans le coin inférieur gauche
- Désactiver Word, Excel, PowerPoint, To Do, OneDrive, Plus d'icônes d'applications
- Activer les outils de développement F12

Derrière on a l'auteur de ExplorerPatcher
https://www.malekal.com/revenir-au-menu ... pen-shell/

[Parisien_entraide]

2024-12-06_135952.jpg

Transférer ses mails Windows Live Mail vers Thunderbird
viewtopic.php?f=45&t=75293

Importer les contacts dans Thunderbird
viewtopic.php?p=562301#p562301

[Parisien_entraide]

2024-12-08_104809.jpg

Même si pour "Entreprise", cela donne une idée de la chose qui s'inscrit dans la politique globale de Microsoft de forcer l'usage du nouvel Outlook


Microsoft a publié un nouveau calendrier pour déplacer automatiquement les utilisateurs de Microsoft 365 Entreprise de l'application Outlook classique vers New Outlook pour Windows.

Microsoft a expliqué en détail quand cela se produirait et a déclaré que les utilisateurs continueraient à avoir la possibilité de revenir en arrière. La société a également sollicité les commentaires des utilisateurs. Il écrit :

À partir d’avril 2026, les utilisateurs de Microsoft 365 pour Entreprise passeront de la version classique à la nouvelle version d’Outlook pour Windows, avec la possibilité de revenir en arrière. Ce changement vise à améliorer l'expérience utilisateur avec des fonctionnalités modernes. Les organisations sont invitées à se préparer, avec un déploiement automatique ne nécessitant aucune action de l'administrateur mais autorisant des options de désinscription.

Nous apportons quelques modifications à la migration d'Outlook classique vers le nouveau Outlook pour Windows.

Notre objectif est de donner un préavis de plus de 12 mois pour aider nos clients à se préparer. À partir d’avril 2026, les utilisateurs disposant de licences Microsoft 365 pour Entreprise passeront d’Outlook classique pour Windows au nouveau Outlook pour Windows. Les utilisateurs seront basculés vers le nouveau Outlook une fois avec ce déploiement, avec la possibilité de basculer à nouveau dans le futur. Les utilisateurs conserveront la possibilité de revenir et d’utiliser Outlook classique.

...

Notre objectif avec ce changement est de donner aux utilisateurs la possibilité d’essayer le nouveau Outlook, comme des millions d’utilisateurs l’ont déjà fait. New Outlook offre aux utilisateurs l'expérience la plus moderne avec les fonctionnalités de Copilot, les thèmes et une vague de fonctionnalités précieuses permettant de gagner du temps, telles que l'épinglage et la répétition des e-mails. Les utilisateurs sont également invités à nous faire part de leurs commentaires sur le nouveau Outlook à l’aide des commentaires dans le ruban d’aide, afin que nous puissions personnaliser la meilleure expérience de messagerie et de calendrier.

Comment cela affectera votre organisation :

Vous recevez ce message car nos rapports indiquent qu'un ou plusieurs utilisateurs de votre organisation utilisent des licences Microsoft 365 Enterprise.

Les utilisateurs seront avertis dans l'application avant d'être basculés et auront la possibilité de désactiver l'expérience dans Options Outlook > Général. Les utilisateurs qui sont basculés vers le nouvel Outlook peuvent revenir à Outlook classique s’ils le souhaitent.

Les utilisateurs ne seront pas basculés si un ou plusieurs des éléments suivants sont vrais :

Vous avez choisi de ne plus basculer automatiquement vos utilisateurs lors de la migration contrôlée par l'administrateur vers New Outlook.
La nouvelle bascule Outlook est masquée via la stratégie
La licence perpétuelle est utilisée
Compte sur place

Ce que vous devez faire pour vous préparer :

Plus tard, cette stratégie sera également disponible via les objets de stratégie de groupe (GPO), la stratégie cloud et Intune.

Source : https://m365admin.handsontek.net/toggle-to-new-outlook/

[Parisien_entraide]

2025-01-11_114638.jpg

Microsoft va forcer l'installation de New Outlook sur Windows 10


Ce que dit Microsoft

Le nouveau Outlook pour Windows sera automatiquement installé sur les appareils Windows 10 dans le cadre d'une prochaine version de sécurité mensuelle.

[Quand cela se produira ?:]

Disponible dans le cadre de :

- la version facultative de Windows 10 le 28 janvier 2025.
- la version mensuelle de la mise à jour de sécurité pour Windows 10 du 11 février 2025.

[Comment cela affecte votre organisation ? :]

New Outlook existe en tant qu'application installée sur l'appareil.
Par exemple, il se trouve dans la section Applications du menu Démarrer. Il ne remplace pas Outlook (classique) existant et ne modifie pas les configurations/paramètres utilisateur par défaut.
Outlook (classique) et New Outlook pour Windows peuvent fonctionner côte à côte.

Pour inciter au passage à la nouvelle version Microsoft met en avant certaines fonctions telles que la prise en charge PST,(1) ainsi que de meilleures fonctionnalités hors ligne (2)




PEUT ON EMPÊCHER CETTE INSTALLATION OU LA SUPPRIMER ?


Microsoft affirme qu'il n'y a aucun moyen d'empêcher l'installation du nouveau Outlook.
Autrement dit, si les mises à jour de sécurité de février 2025 sont installées sur un PC Windows 10, le nouveau Outlook est également installé sur le système.
Étant donné que les mises à jour Windows sont cumulatives, les futures mises à jour incluront également la nouvelle application.

Les administrateurs peuvent supprimer puis bloquer la nouvelle application Outlook, mais seulement APRES sa première installation selon Microsoft.


Microsoft indique la méthode (Pour Windows 11 et 10) - A lire car il y a plein d'infos intéressantes -
https://learn.microsoft.com/fr-fr/micro ... on-windows


Il s'agit d'une commande PowerShell - Méthode pour Windows 10 (La commande est la même pour Windows 11)

Code : Tout sélectionner

Remove-AppxProvisionedPackage -AllUsers -Online -PackageName (Get-AppxPackage Microsoft.OutlookForWindows).PackageFullName

et d'une action à effectuer dans le registre

Windows 10 :
Il faut ajouter cette clé

Code : Tout sélectionner

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\Orchestrator\UScheduler_Oobe\OutlookUpdate

Sur OutlookUpdate, sélectionnez Nouveau > Valeur de chaîne. (REG_SZ) nommée

Code : Tout sélectionner

BlockedOobeUpdaters

avec la valeur

Code : Tout sélectionner

MS_Outlook

En image

2025-01-11_123908.jpg

Windows 11

Il faut supprimer cette valeur de Registre de l’orchestrateur Windows
Par contre pour Windows 11 version 23H2, Windows Orchestrator respecte l’applet de commande de déprovisionnement et il n’est pas nécessaire de supprimer cette valeur de Registre.



A garder sous le coude pour ceux qui veulent vraiment se débarrasser d' Outlook (3)
https://github.com/matej137/OutlookRemover


Edit : La nouvelle version de BloatyNosy le permet aussi via un plug in
viewtopic.php?p=563543#p563543


---------------------

(1)
Outlook : première phase de prise en charge de PST dans le nouveau Outlook pour Windows

La première phase de prise en charge de PST (alias Outlook Data File) dans le nouveau Outlook pour Windows fournit un accès en lecture seule aux éléments de messagerie contenus dans les fichiers *.pst.
Les utilisateurs pourront ouvrir des fichiers *.pst, lire leurs e-mails dans des fichiers *.pst et rechercher des e-mails dans des fichiers *.pst.
Toutes les données du calendrier, des contacts et des tâches enregistrées dans les fichiers *.pst sont toujours là, mais elles ne sont pas accessibles dans cet aperçu.

Outlook : gérer le courrier électronique dans les fichiers PST dans le nouveau Outlook pour Windows

Avec cette mise à jour de la prise en charge des fichiers .pst (alias fichiers de données Outlook) dans le nouveau Outlook pour Windows, les utilisateurs pourront déplacer, copier, supprimer, marquer/démarquer, marquer comme lus/non lus et définir des catégories d'e-mails dans . fichiers pst. De plus, les utilisateurs pourront créer, supprimer, déplacer et renommer des dossiers dans les fichiers .pst. Les futures versions du nouveau Outlook étendront la prise en charge des fonctionnalités de fichier .pst.

Les prochaines versions étendront les capacités de prise en charge de PST.

Pour ceux qui se posent la question ; PST ou Personal Storage Table est un format de fichier Microsoft ouvert et propriétaire utilisé pour importer ou exporter des données Outlook telles que des messages électroniques, des contacts, des éléments de calendrier, des tâches et des notes.
Les fichiers PST sont archivés ou enregistrés sur le PC d'un utilisateur.



(2)
Outlook : ouvrez les pièces jointes en mode hors connexion dans le nouveau Outlook pour Windows

Nous ajoutons davantage de fonctionnalités au mode hors ligne dans le nouveau Outlook pour Windows. Vous pourrez désormais ouvrir et enregistrer les pièces jointes de votre courrier électronique sans connexion Internet

Microsoft ajoute également la possibilité de lancer l'application sans connexion Internet , suivie d' une synchronisation des e-mails hors ligne .



(3) Le "Pourquoi" est indiqué dans les premières pages du sujet

En résumé :
La nouvelle application Outlook n'est plus un client de messagerie, mais est devenue un outil de collecte de données et de surveillance.

De plus cela rejoint les affirmations de cet ancien employé de Microsoft où l'on voit que le forcing de Windows 11 et des nouvelles applications n'a qu'un but ;

ils veulent que tout le monde utilise Windows 11 afin de pouvoir obtenir autant de données que possible auprès des clients et les intégrer dans un écosystème cloud pour leur vendre des services et former l'IA.

viewtopic.php?p=563485#p563485

Les entreprises ne sont pas du tout autorisées à utiliser la nouvelle application Outlook car il s'agit d'une violation du RGPD
Les données d'accès, y compris les mots de passe et donc également le contenu des e-mails, parviennent à Microsoft et à leur tuteur légal (Les Services de Renseignement US au nom du Patriot act)
L'application Outlook enregistre les mots de passe dans le cloud et analyse les e-mails
Cela peut tourner à de l'espionnage industriel.
Il faut se rappeler que les mots de passe des comptes de messagerie sont directement mis en cache par Microsoft. Les messages ne sont pas récupérés via l'application Outlook, mais directement via Microsoft

Un expert en sécurité avait indiqué ;

Ce qui est particulièrement intéressant à ce sujet est que la récupération des e-mails ne dépend pas du fait que vous utilisez ou non l'application Outlook, même si tous les appareils Android et l'application Outlook sont éteints (!). sont, Microsoft(!) s'authentifie avec les propres données d'accès du fournisseur de messagerie personnel (web, gmxt, posteo, etc.) - cela signifie, à l'inverse, que Microsoft (Patriot Act!) peut accéder à tout moment aux comptes de messagerie qu'il connaît. accès temporaire - sans que l'utilisateur fasse quoi que ce soit. D'ailleurs, supprimer l'application ne suffit pas : il est fortement recommandé de changer tous les mots de passe des comptes de messagerie